PostgreSQLにあるSQLインジェクションの脆弱性が9年以上発見されずアメリカ財務省への侵入に使用されてしまう
2024年12月30日、「中国政府が支援する高度で持続的な脅威攻撃者」がアメリカ財務省の機密データを管理するシステムを侵害しました。この侵入にはPostgreSQLに9年以上存在していたのに誰も気付いていなかったSQLインジェクションの脆弱(ぜいじゃく)性が使用されたことが判明しており、ソフトウェアエンジニアのニック・アグリアーノ氏が記事にまとめています。 Hidden Messages in Emojis and Hacking the US Treasury https://slamdunksoftware.substack.com/p/hidden-messages-in-emojis-and-hacking SQLインジェクションは多くのセキュリティの教科書の冒頭に載っているような非常に有名な攻撃手法で、SQLインジェクションを通して攻撃者はSQL文を書き換えられるためシステムに重
おまえらの言う東京って西側のことだったんだな(追記した)
一年くらい前に都内に引っ越してきて、といっても山手線外側の右上あたりのところで、良くも悪くもこんなもんかという気分になっている。 前まで住んでいた地方都市と同じノリで過ごしている。さすがに駅前の人は多いけど、中高生と爺ちゃん婆ちゃんが人口の7割くらい占めてそうなところも同じ。 ああそうか、自分が学生の頃にたまに来て感じていた「小汚いけどここでしか見れない気がするモノを見る」とか、少し電車に乗った先の「無限にある気の利いた店で若干キラキラしたものを摂取する」とか、そういうのって、お上りさんですらない田舎民が見た幻想の東京だったんだなぁ…… と、思いかけたんだけど、そうでもないことにここ半年で気づいてきた。 西側の副都心、特に新宿・渋谷、そこから西側に行くと、やたらめったらに若くてキラキラした空間が広がっている。 中央線も吉祥寺あたりまで何か若者が求めるすべてが気の利いた感じでみっしりうごめい
「何とも愉快」、トランプ氏のＶＯＡ解体に中国で歓喜の声
香港（ＣＮＮ） ある民族主義者のインフルエンサーは「本当に愉快」と口にし、別の一人は「笑い転げている」と明かす。国営メディアの社説も、「嘘（うそ）の工場」の終焉（しゅうえん）に歓迎の声を上げた。 長年、中国政府と傘下の宣伝工作機関は、米政府系ラジオ局「ボイス・オブ・アメリカ（ＶＯＡ）」と「ラジオ・フリー・アジア（ＲＦＡ）」が手掛ける中国向けの放送を容赦なく攻撃してきた。とりわけ人権と宗教の自由に関する放送が標的になった。 中国の民族主義者と国営メディアにとっては笑いが止まらない状況だろう。トランプ大統領が１４日、ＶＯＡ、ＲＦＡをはじめとするメディアを解体する大統領令に署名したからだ。これらのメディアは米政府が資金提供し、独裁国家に向けた放送を行っている。 現在トランプ政権が黙らせようとしているのは、中国政府がかねて弱体化を望んできたまさにその機関だ。一方で中国は巨額の資金を投じ、自国の国営
90歳のノーベル賞受賞者が医師の助けで自ら命を絶ったことが判明、「私は10代の頃から人生最後の数年間の悲惨さと屈辱は無用だと信じてきました」とメールに残す
by Buster Benson 2024年3月27日に90歳で亡くなった心理学者・行動経済学者のダニエル・カーネマン氏について、死因が自殺だったことが1年越しに明らかになりました。ウォール・ストリート・ジャーナルが詳細を報じています。 The Last Decision of Daniel Kahneman, the World’s Leading Thinker on Decisions - WSJ https://www.wsj.com/arts-culture/books/daniel-kahneman-assisted-suicide-9fb16124 カーネマン氏はイスラエル系アメリカ人で、心理学者であるエイモス・トベルスキー氏との共同研究で有名です。特に、不確実な出来事に対する一部の人間の判断がヒューリスティック(経験則)によって左右され、予測可能なバイアス(偏り)を生み出す
クックパッドを退職しました
2012/4 より丸 13 年勤めた クックパッド を退職しました (厳密には3末まで有給消化)。 こんなに長いこと在籍するとは入社時点の自分は想像していなかったと思う。4 年に一度くらい大きな変化がある会社だったので楽しめていたけど、それが無かったらもっと早く辞めてただろう。様々な経験をさせてもらえた会社には感謝しつつ振り返り。 振り返り 入社直後 2012 年時点での自分はめちゃくちゃ Junior な状態で、そこから今に至るまで様々な仕事をしてきた。 https://sorah.jp/about にだいたい書ける範囲では書いているけれど…。 まずは Rails 2.x → 3.2 や Ruby 1.8 → Ruby 1.9 といった大きめのアップグレードから CIや分散テスト実行環境の整備は初期の仕事として印象深い。13 年前って感じのタームだ…。protect_from_forge
「サンデー×ジャンプ×チャンピオン×マガジン4大少年マンガ誌編集長トークセッション」に参加してきました。 : 雑食商店街３３７３番地
四大週刊少年マンガ誌の編集長が一堂に会する激ヤバトークイベントが開催されると聞きつけ、この度参加してまいりました。
日本人は権威主義国家のナラティブに広く説得されることが明らかに
日本人は権威主義国家のナラティブに広く説得されることが明らかに ― 民主主義国の主流ナラティブでは十分に対抗できない可能性― 発表のポイント 権威主義国家（中国・ロシア）の非自由主義的なナラティブ（正当性や優位性を主張するストーリー）が日本の有権者に与える影響を検証した結果、民主主義国の主流ナラティブよりも非自由主義的ナラティブの方が強い説得効果を持つ傾向が確認されました。 本研究では、日本人は、権威主義的傾向、陰謀論信念、政治的知識などの高低に関わらず、全体的に非自由主義的ナラティブに影響される傾向があることが示唆されました。 実験の対象者に民主主義的ナラティブと非自由主義的ナラティブの両方を併せて提示すると説得効果は相殺されましたが、民主主義的ナラティブの後に非自由主義的ナラティブを提示すると、非自由主義的ナラティブの影響が残ることがわかりました。 これは日本の民主主義社会の非自由主義
元県民局長PC暴露が「言ったとおり」と注目の奥山教授に聞く、斎藤元彦知事が「通報者を貶める理由」 | FRIDAYデジタル
３月５日に初めて元県民局長のPC内容について言及した斎藤元彦兵庫県知事（左）とそれらの問題点について語ってくれた公益通報者制度に詳しい奥山俊宏教授 「まさに言ったとおりになっている」 窮地に立たされ再び死者を冒涜したのか――。 兵庫県の斎藤元彦知事（47）に対する告発文書問題をめぐり３月５日、百条委員会は県の対応に「大きな問題があった」と結論づけた。 だが、斎藤知事は 「県の対応には問題がなかった」 と主張。さらに告発し昨年７月に亡くなった元県民局長に対して 「倫理上極めて不適切な、わいせつな文書を作成していた」 と公用パソコンの“私的文書”の中身について初めて発言し波紋を広げている。 当初から指摘があったが、百条委員会は調査報告書で、 「外部公益通報に当たる可能性が高く、現在も違法状態が継続している可能性がある」 とした。 この一連の流れに警鐘を鳴らした専門家の動画が今、SNS上で改めて
「トランプ錯乱症候群」（TDS）って何？ 精神疾患に分類すべきと共和党が法案提出へ
＜トランプを批判する人を精神疾患呼ばわりするTDSは、側近や支持者たちが使ってきた言葉だが、これを法制化しようという動きがミネソタ州議会から飛び出した＞ ミネソタ州議会の上院議員（共和党）5人は17日に、「トランプ錯乱症候群」（TDS）を精神疾患に分類する法案を提出する。トランプが錯乱しているのではない、トランプに関する被害妄想症のことだ。彼らはこのTDSを、ドナルド・トランプの大統領就任に関する「被害妄想の急性発症」と定義している。 大統領選挙運動の間、トランプとそのトップ・コミュニケーションアドバイザー（現大統領報道官のキャロライン・レビットや広報部長のスティーブン・チャンを含む）は、トランプ陣営を批判する人々のことを「トランプ錯乱症候群の重症例」だと繰り返し非難してきた。共和党の政治家やトーク番組の司会者などもこの言葉を使っている。 TDSを精神疾患として分類しようとする法案は、精神
中古マンション購入で失敗したくないと思ったらまず読むnote｜2LDK
なおマジレスすると「通勤時間から検索」については、指定駅から近い順に最大50駅までしか検索結果に表示されないゴミカス機能だから、特に駅の数が多い東京だと全然役に立たないよ。 https://t.co/VLXtNfNl0n pic.twitter.com/uzf7YD6Bsf — 中央区上落合 (@Kamiochiai_Chuo) February 26, 2025 マンション購入において新築と中古は気にするポイントやスピード感が全く異なります。一人一人丁寧に手取り足取り教えてくれて皆平等に抽選が行われる新築に比べて、中古は早いもの勝ちですし仲介業者の考え方や動き方を理解しておかないと普通に損します。人生が変わります。 一連の私のXの発信に対する引用リポストの内容が大変有益で一次取得の方に伝えるべきと思いましたので、一部ポストを参照させていただきつつ中古マンション購入にあたってのポイントをま
ＢＹＤ株急伸、時価総額24兆円超－５分で充電可能なＥＶシステム
18日の香港株式市場で中国の電気自動車（ＥＶ）大手、比亜迪（ＢＹＤ）の株価が一時６％高となった。同社は前日、ガソリン車が燃料を補給するのと同程度の速さで充電可能なＥＶ用新システムを発表した。 ＢＹＤの時価総額は約1620億ドル（約24兆2000億円）となり、フォード・モーターとゼネラル・モーターズ（ＧＭ）、フォルクスワーゲン（ＶＷ）３社の合計を上回った。 ＢＹＤ創業者の王伝福会長は17日、新型のバッテリーと充電システムにより、新型の「Ｈａｎ Ｌ」モデルでは、５分の充電で約400キロメートルの走行が可能になると述べた。来月、販売を開始する。 ガソリンスタンドへの出入りにかかる時間で充電できるとなれば、長時間の停車を嫌がるドライバーのＥＶ乗り換えにつながる可能性がある。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『パルワールド』へ向けられたネットのデマや悪評に開発者はどう向き合ったか―任天堂訴訟の話も飛び出したGDCパネルセッション【GDC2025】 | Game*Spark - 国内・海外ゲーム情報サイト
3大天使っぽい日本語